Por lo tanto, las políticas generalmente se relacionan con un marco general de gobierno y gestión de TI; procesos de control de cambios; requisitos de disponibilidad del sistema y tiempos de recuperación; y acuerdos de nivel de servicio (ANS).